基于層次化的教育網的設計與實現.pdf

1、目前，網絡通信技術和計算機技術飛速發(fā)展，人們學習的內容和形式也發(fā)生了巨大的變化。教育系統(tǒng)內實現信息處理計算機化，信息交流網絡化，已經成為迫在眉睫的事情。隨著現代化教育對資源利用的需求，設計一個包含先進技術的城域網，具有重要的現實意義。本文就如下的問題展開了討論： 一 網絡體系結構的選擇，平面拓撲結構的網絡設計在開擴展性、可監(jiān)測性、可管理等方面都有著很大的局限性，所以這種拓撲結構這適用于小型廣域網絡的設計。而本文要討論的是一個

2、縣教育網絡的設計，因而我們采用了分層結構設計的思想，網絡大體分為三層，中心層、轉接層、接入層。中心層的功能主要是實現骨干網絡之間的優(yōu)化傳輸，其設計重點在于冗余能力、可靠性和高速傳輸。轉接層的功能主要是連接轉接層和中心層。對于轉接層的每個設備都要承擔所有中心層和接入層的流量。接入層的設計主張使用性價比較高的設備，使系統(tǒng)具有即插即用的特性，易于使用和維護，具有較大的擴充能力。在接入層的設計時，最值得注意的問題就是擴充性問題。這種設計模塊性好

3、，便于以后的網絡擴展、管理、問題的排除，而且有很好的經濟效益，是一種先進的網絡設計方法。 二.本文設計了先進的網絡安全性，運用了基于數據融合的IPS智能系統(tǒng)，它不但可以很好的檢測到網絡的攻擊還可以主動地阻斷對網絡的攻擊。為了能做出精確的判斷，我們在路由器附近安裝了多個基于網絡的NIPS，并在裝有關鍵數據主機的網絡適配器附近安裝了多個基于主機的HIPS。首先這些傳感器對網絡的數據進行過濾，記錄下可疑的數據、并生產事件；然后針對

4、以上多個數據源的數據進行校對、關聯，這樣就可以定義出一種網絡行為；其次根據這種行為利用智能系統(tǒng)對其做出相應的判斷，確定哪些是攻擊、哪些不是；最后根據所做出的判斷系統(tǒng)就可以采取相應的行為，或阻止其進攻、或做出警告。由于使用了數據融合和智能技術，使得本系統(tǒng)可以同時檢測網絡的整體行為，然后運用智能技術得到更為精準的判斷。因而可以最大限度的保證網絡的安全性。 三.在網絡的實現上我們選用了先進的MPLS VPN技術。在MPLS網絡中傳輸的

5、VPN數據采用外標簽(又稱隧道標簽)和內標簽(又稱VPN標簽)兩層標簽的棧結構，它們分別對應著虛擬網和標記交換兩個層面的路由，因而有著VPN和MPLS的共同優(yōu)點。首先我們創(chuàng)建了一個VPN路由轉發(fā)表(VRF)并分配了路由區(qū)分符(RD)，這樣就解決了IP地址交叉的問題；其次在PE路由器之間配置了多協(xié)議的iBGP會話，iBGP除支持Ipv4地址外還支持其它的地址家族；最后我們配置了PE-CE之間的路由協(xié)議，分別使用了靜態(tài)路由協(xié)議和eBGP。由

6、于MPLS的固有特點，我們還對其進行了Qos的初步應用，使用區(qū)分服務來實現對服務質量的管理。MPLS VPN不僅有著良好的經濟效益和可擴展性，而且可以在所組建的虛擬專網內實現快速的三層交換，大大的提高了網絡的性能，非常適合多媒體數據的傳送和管理。 網絡的迅速發(fā)展，必然使得網絡的可擴展性、可管理性，以及網絡的設計成本成為首要問題，由此可以突現出先進網絡設計的重要性。本文就此問題展開討論，并且緊密結合太古縣教育網的設計與實現，運用